Administración y auditoría de centros de datos

Área(s):

Tecnología y transporte.

Carrera(s):
Profesional Técnico y
Profesional Técnico-Bachiller en

Informática

AACD-02 1/25
Editor: Colegio Nacional de Educación Profesional Técnica
Programa de Estudios del Módulo: Administración y auditoría de centros de
datos

Área(s): Tecnología y transporte.

Carrera(s): Profesional Técnico y Profesional Técnico –Bachiller en Informática.

Semestre(s): Sexto
D. R. Colegio Nacional de Educación Profesional Técnica.
Este material es vigente a partir de febrero 2013.

Prohibida la reproducción total o parcial de esta obra por cualquier medio, sin
autorización por escrito del Conalep.

Calle 16 de Septiembre 147 Norte, Col. Lázaro Cárdenas, Metepec, Edo. de

México, C. P. 52148.

HECHO EN MÉXICO.

Tercera Edición. Enero de 2013.

www.conalep.edu.mx

Fecha en que se terminó su edición: enero 2013.

AACD-02 2/25
Directorio Directora General
Candita Victoria Gil Jiménez Coordinadora de las Áreas Básicas y de Servicios
Caridad del Carmen Cruz López
Secretario General
Roger Armando Frías Frías Coordinador de las Áreas de Mantenimiento e Instalación,
Electricidad, Electrónica y TIC
Secretaria Académica Marco Antonio Valadez Pérez
María Elena Salazar Peña
Coordinador de las Áreas de Procesos de Producción y
Secretaria de Administración Transformación
Corazón de María Madrigal René Montero Montano

Secretario de Planeación y Desarrollo Institucional Grupo de trabajo

Francisco Cuauhtémoc Santiago Jaime
Técnico:
Secretario de Servicios Institucionales Servicios Académicos y Educativos S.C.
Pedro Eduardo Azuara Arechederra

Director Corporativo de Asuntos Jurídicos Metodológico:

Juan Carlos Castillo Guzmán Servicios Académicos y Educativos S.C.

Titular de la Unidad de Estudios e Intercambio Académico Grupo que actualiza

Patricia Guadalupe Guadarrama Hernández
Metodológico:
Director Corporativo de Tecnologías Aplicadas Marina Hernández Meixueiro
Humberto Zentella Falcón
Directora de Diseño Curricular
Silvia Alejandra Guzmán Saldaña

AACD-02 3/25
Administración y auditoría de centros de datos

Contenido Pág.
Mensaje de la Directora General 5

Presentación de la Secretaria Académica 7

Capítulo I: Generalidades de las Carreras

1.1 Objetivo General de la Carrera 8

1.2 Competencias Transversales al Currículum 9

Capítulo II: Aspectos Específicos del Módulo

2.1 Presentación 11

2.2 Propósito del Módulo 13

2.3 Mapa del Módulo 14

2.4 Unidades de Aprendizaje 15

2.5 Referencias 25

AACD-02 4/25
Mensaje de la Me es grato poner en sus manos una herramienta muy útil para orientar a los maestros en el proceso de enseñanza y para
Directora General ayudar a los alumnos en la planeación de su aprendizaje.
Esta, es precisamente la importancia de los programas de estudio: favorecer el desarrollo de destrezas, habilidades y
valores, que les permitan afrontar con éxito los retos de la actualidad.
Se trata, sin lugar a dudas, del principal recurso didáctico que tendrán a su disposición para garantizar una educación
integral y de calidad.
Sin dejar de lado, desde luego, aquéllos que les brinda la Biblioteca Digital de la Red Académica del CONALEP.
En ellos encontrarán los propósitos de cada módulo, la manera y el tiempo en que deben ser alcanzados, así como los
respectivos criterios de evaluación.
Utilizarlos en forma cotidiana y sistemática es deber de todos, teniendo siempre presente que están elaborados con base
en las necesidades de lo que el sector productivo exige y la sociedad merece.
México tiene depositada su confianza en el CONALEP, como pilar de una enseñanza técnica de vanguardia.
No es casual que el Gobierno de la República, a través de la Secretaría de Educación Pública, haya decidido fortalecer la
noble labor que se realiza en nuestras aulas, laboratorios y talleres, con un Modelo Académico de primera.
Un modelo derivado de la Reforma Integral de la Educación Media Superior:
• Que avanza hacia la consolidación del Sistema Nacional de Bachillerato y la construcción de un Marco Curricular
Común;
• Que se fortalece con las valiosas aportaciones de los profesores, estudiantes y representantes de la iniciativa
privada;
• Que es congruente con los desafíos de la globalización;
• Y que forja generaciones competentes, emprendedoras, creativas y capaces de atender los principales problemas
del país.
Este es el perfil de los profesionales que estamos formando.
Este es el compromiso que asumimos con entrega, vocación y convicción.
Y esta es la razón que nos impulsa a seguir hacia adelante.

AACD-02 5/25
Estimados docentes y alumnos:
Yo los invito a aprovechar al máximo estos programas de estudio, como guías de nuestras responsabilidades académicas y
formativas, que sirvan de facilitadores de conocimientos e instrumentos para un diálogo respetuoso, permanente y fecundo.
Hagamos juntos la diferencia con la excelencia, responsabilizándonos de la tarea que nos corresponde cumplir.
Demostremos que sabemos, que podemos y que somos ORGULLOSAMENTE CONALEP.

M.A. Candita Victoria Gil Jiménez

AACD-02 6/25
Presentación de la De acuerdo con el Modelo Académico CONALEP, la propuesta de aprendizajes considerados para promoverse en un
Secretaria Académica módulo integrado al diseño de una carrera o trayecto se concreta en el programa de estudio, en la guía pedagógica y
en la de evaluación. Estos documentos, constituyen el principal referente para planear y desarrollar el proceso de
enseñanza-aprendizaje en las aulas, talleres y laboratorios de nuestra institución.
Los programas y guías de estudio han sido diseñados con un enfoque de competencias, con lo que se da cumplimiento
a los preceptos de la Reforma Integral de la Educación Media Superior (RIEMS), que indica el fomento y promoción de
competencias genéricas y disciplinares que debe poseer una persona egresada de la educación media superior,
mismas que le servirán para toda la vida; mientras que las competencias profesionales, le permiten el desempeño de
funciones laborales requeridas por los sectores productivos regional y nacional.
En cada uno de los documentos curriculares se refleja el desempeño de especialistas técnicos y de profesionales en
diseño curricular, así como las aportaciones de los integrantes del sector productivo, contribuyendo con sus
conocimientos, habilidades y experiencias para el profesional técnico y el profesional técnico bachiller.
Lo anterior, hace posible la amplia aceptación de nuestros egresados, ya sea en el mercado laboral en el que se
desempeñan con profesionalismo, o bien, en las Universidades o Institutos Tecnológicos, si es que deciden continuar
estudios en el nivel superior, acción en la que destacan por su sólida formación.

Mtra. María Elena Salazar Peña

AACD-02 7/25
CAPÍTULO I: Generalidades de la Carrera

1.1. Objetivo General de

la Carrera

P.T. y P.T-B en Informática.

Desempeñar funciones técnico operativas inherentes al desarrollo e implantación de soluciones de tecnologías de información basados en la
automatización, organización, codificación, recuperación de la información y optimización de recursos informáticos a fin de impulsar la
competitividad, las buenas prácticas y toma de decisiones en organizaciones o empresas de cualquier ámbito.

AACD-02 8/25
1.2. Competencias
Transversales al
Currículum ( * )
Competencias Genéricas
Se autodetermina y cuida de sí
1. Se conoce y valora a sí mismo y
aborda problemas y retos
teniendo en cuenta los objetivos
que persigue.
2. Es sensible al arte y participa en
la apreciación e interpretación de
sus expresiones en distintos
géneros.
3. Elige y practica estilos de vida
saludables.
Se expresa y comunica
4. Escucha, interpreta y emite
mensajes pertinentes en
distintos contextos mediante la
utilización de medios, códigos y
herramientas apropiados.
Piensa crítica y reflexivamente
5. Desarrolla innovaciones y
propone soluciones a problemas
a partir de métodos
establecidos.
Atributos
 Enfrenta las dificultades que se le presentan y es consciente de sus valores, fortalezas y debilidades.
 Identifica sus emociones, las maneja de manera constructiva y reconoce la necesidad de solicitar apoyo ante una
situación que lo rebase.
 Elige alternativas y cursos de acción con base en criterios sustentados y en el marco de un proyecto de vida.
 Analiza críticamente los factores que influyen en su toma de decisiones.
 Asume las consecuencias de sus comportamientos y decisiones.
 Administra los recursos disponibles teniendo en cuenta las restricciones para el logro de sus metas.
 Valora el arte como manifestación de la belleza y expresión de ideas, sensaciones y emociones.
 Experimenta el arte como un hecho histórico compartido que permite la comunicación entre individuos y culturas en el
tiempo y el espacio, a la vez que desarrolla un sentido de identidad.
 Participa en prácticas relacionadas con el arte.
 Reconoce la actividad física como un medio para su desarrollo físico, mental y social.
 Toma decisiones a partir de la valoración de las consecuencias de distintos hábitos de consumo y conductas de riesgo.
 Cultiva relaciones interpersonales que contribuyen a su desarrollo humano y el de quienes lo rodean.
 Expresa ideas y conceptos mediante representaciones lingüísticas, matemáticas o gráficas.
 Aplica distintas estrategias comunicativas según quienes sean sus interlocutores, el contexto en el que se encuentra y los
objetivos que persigue.
 Identifica las ideas clave en un texto o discurso oral e infiere conclusiones a partir de ellas.
 Se comunica en una segunda lengua en situaciones cotidianas.
 Maneja las tecnologías de la información y la comunicación para obtener información y expresar ideas.
 Sigue instrucciones y procedimientos de manera reflexiva, comprendiendo como cada uno de sus pasos contribuye al
alcance de un objetivo.
 Ordena información de acuerdo a categorías, jerarquías y relaciones.
 Identifica los sistemas y reglas o principios medulares que subyacen a una serie de fenómenos.
 Construye hipótesis y diseña y aplica modelos para probar su validez.
 Sintetiza evidencias obtenidas mediante la experimentación para producir conclusiones y formular nuevas preguntas.
 Utiliza las tecnologías de la información y comunicación para procesar e interpretar información.
AACD-02 9/25
 Competencias Genéricas
6. Sustenta una postura personal
sobre temas de interés y
relevancia general, considerando
otros puntos de vista de manera
crítica y reflexiva.
Aprende de forma autónoma
7. Aprende por iniciativa e interés
propio a lo largo de la vida.
Trabaja en forma colaborativa
8. Participa y colabora de manera
efectiva en equipos diversos.
Participa con responsabilidad en
la sociedad
9. Participa con una conciencia
cívica y ética en la vida de su
comunidad, región, México y el
mundo.
10. Mantiene una actitud respetuosa
hacia la interculturalidad y la
diversidad de creencias, valores,
ideas y prácticas sociales.
11. Contribuye al desarrollo
sustentable de manera crítica,
con acciones responsables.
*Fuente: Acuerdo 444 por el que se establecen las competencias que constituyen el Marco Curricular Común del Sistema Nacional de Bachillerato.
Atributos
 Elige las fuentes de información más relevantes para un propósito específico y discrimina entre ellas de acuerdo a su
relevancia y confiabilidad.
 Evalúa argumentos y opiniones e identifica prejuicios y falacias.
 Reconoce los propios prejuicios, modifica sus puntos de vista al conocer nuevas evidencias, e integra nuevos
conocimientos y perspectivas al acervo con el que cuenta.
 Estructura ideas y argumentos de manera clara, coherente y sintética.
 Define metas y da seguimiento a sus procesos de construcción de conocimiento.
 Identifica las actividades que le resultan de menor y mayor interés y dificultad, reconociendo y controlando sus reacciones
frente a retos y obstáculos.
 Articula saberes de diversos campos y establece relaciones entre ellos y su vida cotidiana.
 Propone maneras de solucionar un problema o desarrollar un proyecto en equipo, definiendo un curso de acción con
pasos específicos.
 Aporta puntos de vista con apertura y considera los de otras personas de manera reflexiva.
 Asume una actitud constructiva, congruente con los conocimientos y habilidades con los que cuenta dentro de distintos
equipos de trabajo.
 Privilegia el diálogo como mecanismo para la solución de conflictos.
 Toma decisiones a fin de contribuir a la equidad, bienestar y desarrollo democrático de la sociedad.
 Conoce sus derechos y obligaciones como mexicano y miembro de distintas comunidades e instituciones, y reconoce el
valor de la participación como herramienta para ejercerlos.
 Contribuye a alcanzar un equilibrio entre el interés y bienestar individual y el interés general de la sociedad.
 Actúa de manera propositiva frente a fenómenos de la sociedad y se mantiene informado.
 Advierte que los fenómenos que se desarrollan en los ámbitos local, nacional e internacional ocurren dentro de un
contexto global interdependiente.
 Reconoce que la diversidad tiene lugar en un espacio democrático de igualdad de dignidad y derechos de todas las
personas, y rechaza toda forma de discriminación.
 Dialoga y aprende de personas con distintos puntos de vista y tradiciones culturales mediante la ubicación de sus propias
circunstancias en un contexto más amplio.
 Asume que el respeto de las diferencias es el principio de integración y convivencia en los contextos local, nacional e
internacional.
 Asume una actitud que favorece la solución de problemas ambientales en los ámbitos local, nacional e internacional.
 Reconoce y comprende las implicaciones biológicas, económicas, políticas y sociales del daño ambiental en un contexto
global interdependiente.
 Contribuye al alcance de un equilibrio entre los intereses de corto y largo plazo con relación al ambiente.
AACD-02 10/25
CAPÍTULO II: Aspectos Específicos del Módulo.

2.1. Presentación

El presente programa de estudios, Administración y auditoría de centros de datos es el tercer módulo del trayecto técnico “Administración de
Servicios Informáticos” de la formación profesional que se presenta como una de las opciones a impartir en el sexto semestre de la carrera de
Profesional Técnico y Profesional Técnico-Bachiller en Informática. Su finalidad es que el alumno aplique el proceso administrativo a centros de datos o
de cómputo mediante la planeación, organización de recursos y evaluación de acciones para brindar un óptimo servicio en los procesos automatizados
de información de una entidad.

Un centro de cómputo o datos tiene como objetivo satisfacer las necesidades de información de la empresa, de manera veraz y oportuna. También tiene
la responsabilidad de acaparar, centralizar, custodiar y procesar la mayoría de los datos con los que opera la compañía; lo que lo coloca en una posición
que influye incluso en una gran parte de las decisiones administrativas y de proyección de la empresa. Dentro de estos centros de cómputo o datos se
encuentran, además del equipo y programas que procesan la información, los recursos humanos especializados, el factor más importante, de cuya
habilidad depende la satisfacción de las necesidades de cómputo de la organización.

Para ello, el módulo está conformado por dos unidades de aprendizaje. La primera, se refiere a la planeación y la organización de los recursos del
centro de cómputo o datos y la segunda al desarrollo de acciones de seguridad y prácticas de auditoría para apoyo a la gestión del control, operación,
dirección y manejo integral de la información.

La contribución del módulo al trayecto técnico de Administración de servicios informáticos en el que está considerado, incluye el desarrollo de
competencias para aplicar el proceso administrativo en la planeación, organización, control y supervisión del centro de cómputo o datos que brinde
servicios de procesamiento de información a las empresas u organizaciones.

La formación profesional del PT y el PT-B, está diseñada con un enfoque de procesos, lo cual implica un desarrollo en la adquisición de competencias
profesionales que incluye funciones productivas integradas en las etapas de planeación, operación, control y supervisión de los centros de cómputo o
datos, por lo que el módulo de Administración y auditoría de centros de datos, constituye la culminación del trayecto descrito ya que se apoya en
parte en el módulo que le precede de Administración de negocios de equipo informático y las competencias desarrolladas en éste.

AACD-02 11/25
Estas competencias se complementan con la incorporación de otras competencias básicas, profesionales y genéricas que refuerzan la formación
tecnológica y científica, y fortalecen la formación integral de los educandos; que los prepara para comprender los procesos productivos en los que está
involucrado para enriquecerlos, transformarlos, resolver problemas, ejercer la toma de decisiones y desempeñarse en diferentes contextos laborales,
con una actitud creadora, crítica, responsable y propositiva, fomentando el trabajo en equipo, el desarrollo pleno de su potencial profesional y personal,
y la convivencia de manera armónica con la sociedad y el medio ambiente.

La tarea docente en este módulo tendrá que diversificarse, a fin de que los Docentes realicen funciones preceptoras, las que consistirán en la guía y
acompañamiento de los alumnos durante su proceso de formación académica y personal y en la definición de estrategias de participación que permitan
incorporar a su familia en un esquema de corresponsabilidad que coadyuve a su desarrollo integral; por tal motivo, deberá destinar tiempo dentro de
cada unidad para brindar este apoyo a la labor educativa de acuerdo al Programa de Preceptorías.

Por último, es necesario que al final de cada unidad de aprendizaje se considere una sesión de clase en la cual se realice la recapitulación de los
aprendizajes logrados, en lo general, por los alumnos, con el propósito de verificar que éstos se han alcanzado o, en caso contrario, determinar las
acciones de mejora pertinentes. Cabe señalar que en esta sesión el alumno que haya obtenido insuficiencia en sus actividades de evaluación o desee
mejorar su resultado, tendrá la oportunidad de entregar nuevas evidencias.

AACD-02 12/25
2.2. Propósito del módulo

Aplicar el proceso administrativo y auditoría a centros de datos o de cómputo mediante la planeación de actividades, organización de recursos, y
evaluación de acciones para brindar un óptimo servicio en los procesos automatizados de información de una entidad.

AACD-02 13/25
2.3. Mapa del Módulo

Nombre del Módulo Unidad de Aprendizaje Resultado de Aprendizaje

1.1 Realiza la planeación del centro de cómputo de acuerdo con las
necesidades organizacionales, estrategias a seguir y manejo de

1. Gestión del centro de información.

cómputo o datos. 15 horas

40 horas 1.2 Organiza los recursos físicos y humanos basados en las funciones, áreas
del centro de cómputo y las actividades informáticas de la entidad.
Administración y auditoría de
centros de datos. 25 horas

90 horas 2.1 Verifica el cumplimiento normativo y las medidas de seguridad con el

empleo de herramientas de auditoría y revisión del plan de contingencia.
2. Inspección auditable del
20 horas
centro de cómputo o datos.
2.2 Revisa la integridad de la información y gestión de los recursos
50 horas
informáticos mediante la aplicación metodológica de auditoría

30 horas

AACD-02 14/25
2.4. Unidades de
Aprendizaje

Unidad de aprendizaje: Gestión del centro de cómputo o datos Número 1

Propósito de la unidad Administrará los recursos materiales, humanos y financieros, así como las actividades de un centro
de cómputo o datos con base en la aplicación de las fases de planeación y organización del 50 horas
proceso administrativo que conlleven a la operación óptima del mismo.

Resultado de aprendizaje: 1.1 Realiza la planeación del centro de cómputo de acuerdo con las necesidades organizacionales,
25 horas
estrategias a seguir y manejo de información.

Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

1.1.1 Realiza la planeación y
diseño del centro de
cómputo o datos, que
contenga:
 Objetivo y metas
 Estrategias a seguir del
centro de cómputo
 Recursos económicos
 Forma de funcionamiento
del centro de cómputo,
Software, Hardware
necesario y servicios que va
a prestar
 Personal que va a operar,
funciones y cantidad
 Ubicación de secciones,
colocación de centro de
   Documento del Plan del 25 % A. Planeación de las actividades.
centro de cómputo.  Concepto de un centro de cómputo o
datos.
 Niveles de planeación.
 Estratégica.
 De recursos.
 Operativa.
 De personal.
 De instalaciones físicas.
 Planeación estratégica.
 Establecimiento de objetivos y metas.
 Determinación de estrategias a seguir.
 Planeación de recursos económicos.
 Costos de mantenimiento de
instalaciones: y acondicionamiento del

AACD-02 15/25
Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

carga, servidores y macro o mismo, plantas de emergencia,

minicomputadoras. dispositivos de seguridad.
 Cronograma de actividades  Costos de equipo de cómputo y
periféricos.
 Costos de materiales de producción:
materias primas, materiales directos e
indirectos.
 Planeación operativa.
 Análisis detallado de necesidades de la
empresa.
 Definición de plataforma tecnológica con
una infraestructura en hardware,
software, personal operativo y servicios
a prestar.
 Planeación de Personal para operar el
Centro de Cómputo.
 Definición de funciones.
 Cantidad de personal.

B. Diseño y distribución de instalaciones y

ubicación física.
 Ubicación:
 Secciones.
 Centro de carga.
 Servidores. macro o minicomputadora.
 Local físico:
 Análisis del espacio disponible.
 Acceso de equipos y personal.
 Instalaciones de suministro eléctrico.
 Acondicionamiento térmico.
 Elementos de seguridad disponibles.
 Espacio y movilidad:
 Características de las salas, altura,
anchura, posición de las columnas.
 Posibilidades de movilidad de los

AACD-02 16/25
 Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

equipos.
 Tipo de suelo o falso suelo.
 Sistema de Iluminación, ventilación y
tratamiento acústico de los equipos
ruidosos.
 Seguridad física del local:
 Sistema contra incendios.
 Protección contra inundaciones.
 Peligros físicos que puedan afectar a la
instalación.
 Suministro eléctrico:
 Alimentación de los equipos.
 Uso de línea independiente del resto de
la instalación para evitar interferencias.
 Elementos de protección y seguridad
específicos y sistemas de alimentación
ininterrumpida.
 Elaboración de diagrama de
distribución física.

C: Conceptual P: Procedimental A: Actitudinal

AACD-02 17/25
Resultado de aprendizaje:
Actividades de evaluación
1.2.1 Desarrolla un manual de
procedimientos de la
operación de un centro de
cómputo o datos de una
entidad donde se describa:
 Acciones de operación.
 Adquisiciones y permisos.
1.2 Organiza los recursos físicos y humanos de acuerdo con las funciones, áreas del centro de
cómputo y las actividades informáticas de la entidad.
C P A Evidencias a recopilar
   Informe de operación del
centro de cómputo o datos.
25 horas
Ponderación Contenidos
35 % A. Identificación del entorno de un centro de
cómputo.
 Funciones del centro de cómputo.
 Explotación de sistemas o aplicaciones.
 Soporte técnico a usuarios.
 Gestión y administración del propio
Centro de procesamiento de datos.
 Ubicación de departamentos de un
centro de cómputo.
 Operación.
 Producción y control.
 Análisis de sistemas.
 Programación.
 Implementación.
 Soporte técnico.
B. Descripción de puestos.
 Analista.
 Analista programador.
 Gerente de procesos.
 Programador de sistemas.
 Supervisor de capturista.
 Capturista.
 Diseñador gráfico.
C. Adquisición de Software.
 Sistemas operativos.
 Paquete de Usuario Final.
AACD-02 18/25
 Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

 Paquete de Sistemas Aplicativos:

desarrollados internamente o
adquiridos a proveedores externos,
 Software Autorizado:

D. Adquisición de Hardware.
 Evaluación de propuesta de equipo de
cómputo para su implementación.
 Fuentes de financiamiento.
 Negociación de contrato con aspectos
de operación del Software y del
Hardware a implementarse
(actualizaciones, innovaciones,
capacitación, asesoría técnica, etc.

E. Obtención de permisos y licencias.

 Normas de uso de hardware y
software.
 Derechos de autor y licencia de uso de
software.

Sesión para recapitulación y entrega de evidencias.

C: Conceptual P: Procedimental A: Actitudinal

AACD-02 19/25
Unidad de aprendizaje: Inspección auditable de cómputo o datos. Número 2

Propósito de la unidad Realizará auditoría informática a un centro de cómputo o datos evaluando el desarrollo de acciones
de garantía de seguridad, así como el plan de contingencias, mediante instrumentos y metodología 50 horas
de auditoría que conlleven a la preservación e integridad de las instalaciones, equipos e información.

Resultado de aprendizaje: 2.1 Verifica el cumplimiento normativo y las medidas de seguridad con el empleo de herramientas de
20 horas
auditoría y revisión del plan de contingencia.

Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

2.1.1 Elabora listas de chequeo
para evaluar el cumplimiento
normativo y el plan de
contingencia en un centro de
cómputo o datos de una
entidad.
   Lista de cotejo del
cumplimiento normativo.
 Lista de cotejo de revisión
del plan de contingencia.
15 % A. Identificación del entorno de auditoría.
 Concepto de auditoría Informática.
 Objetivos de la auditoría Informática.
 Control de la función informática.
 Análisis de la eficiencia de los Sistemas
Informáticos.
 Verificación del cumplimiento de la
normativa.
 Revisión de la eficaz gestión de los
recursos informáticos.
 Mejora de características de la
empresa con auditoría:
 Eficiencia.
 Eficacia.
 Rentabilidad.
 Seguridad.
 Áreas de auditoría informática.
 Física.
 Ofimática.
 Del desarrollo de Sistemas.

AACD-02 20/25
Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

 Del mantenimiento.
 De base de datos.
 De técnica de sistemas.
 De calidad.
 Auditoría de la seguridad.
 Auditoría de redes.
 Auditoría de aplicaciones.
 Auditoría jurídica de entornos
informáticos.

B. Manejo de controles.
 Finalidad de los controles de
operación.
 Prevenir o detectar errores accidentales.
 Evitar o detectar el manejo de datos con
fines fraudulentos.
 Garantizar la integridad de los recursos
informáticos.
 Asegurar la utilización adecuada de
equipos acorde a planes y objetivos.
 Características de controles de
seguridad físicos y lógicos.
 Autenticidad.
 Exactitud.
 Totalidad.
 Redundancia.
 Privacidad.
 Existencia.
 Protección de activos contra destrucción
o corrupción de información o del
hardware.
 Efectividad.
 Uso óptimo de recursos.

C. Evaluación del plan de contingencias

AACD-02 21/25
 Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

informáticas.
 Establece procedimientos informáticos
alternos; para continuar con la
operación de la unidad administrativa..
 Respalda la información en un lugar
seguro, fuera del lugar en el que se
encuentran los equipos.
 Se apoya con medios magnéticos o
en forma documental, de las
operaciones necesarias para
reconstruir los archivos dañados;
 Instructivo de operación para la
detección de posibles fallas.
 Directorio de responsables: personal
interno y del personal externo de
soporte, al cual recurrir si se detecta
cualquier anomalía;
 Ejecuta pruebas de la funcionalidad
del plan.
 Mantiene revisiones del plan a fin de
efectuar las actualizaciones
respectivas.

C: Conceptual P: Procedimental A: Actitudinal

AACD-02 22/25
Resultado de aprendizaje: 2.2 Revisa la integridad de la información y gestión de los recursos informáticos mediante la
30 horas
aplicación metodológica de auditoría.

Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

2.2.1 Elabora un informe de una    Informe de auditoría. 25 % A. Identificación de revisiones de auditoría.

auditoría en un centro de  Verificar el grado de confiabilidad de
cómputo donde presente los sistemas de la empresa o entidad:
esquemáticamente en forma exactitud, integridad y validez de la
de matriz, cuadros o información.
redacción que destaque los  Verificar que los controles claves
problemas encontrados, los existen y que son aplicables efectiva y
efectos y las uniformemente.
recomendaciones de la
auditoría. B. Uso de herramientas para auditoría
informática.
HETEROEVALUACIÓN  Observación.
 Cuestionarios.
 Entrevistas.
 Muestreo estadístico de información.
 Flujogramas.
 Listas de chequeo.

C. Aplicación de la metodología de auditoría.

 Estudio preliminar.
 Definir el grupo de trabajo.
 Elaborar el programa de auditoría.
 Efectuar visitas a la unidad informática
para conocer detalles de la misma.
 Elaborar cuestionario para la obtención
de información a evaluar.
 Solicitar plan de actividades, manuales
de políticas y reglamentos
 Entrevistar a personal del área.

AACD-02 23/25
 Actividades de evaluación C P A Evidencias a recopilar Ponderación Contenidos

 Revisión y evaluación de controles y

seguridades.
 Revisar los diagramas de flujo de
procesos.
 Realizar pruebas de cumplimiento de las
seguridades.
 Revisar aplicaciones de las áreas
críticas.
 Revisar procesos históricos (backups),
documentación y archivos.
 Examen detallado de áreas críticas.
 Detectar áreas críticas.
 Describir motivos, objetivos, alcance y
recursos a usar.
 Analizar los problemas encontrados.
 Comunicación de resultados.
 Elaborar borrador del informe a ser
discutido con los ejecutivos.
 Emitir informe definitivo.

Sesión para recapitulación y entrega de evidencias.

C: Conceptual P: Procedimental A: Actitudinal

AACD-02 24/25
2.5. Referencias

Básica:
Hernández, Enrique. Auditoría y seguridad Informática. Alfaomega, 2012.
Piattini Velthuis, Mario G. y Del Peso Navarro, Emilio. Auditoría Informática, Un enfoque práctico. 2da. Edición. México, Alfaomega, 2007.
Piattini Velthuis, Mario G. y Del Peso Navarro, Emilio. Auditoría de Tecnologías y Sistemas de Información. México, Alfaomega, 2008.

Complementaria:
Echenique, José Antonio. Auditoría en Informática. México, Editorial Mc Graw Hill, 2002.
Fine, Leonard H. Seguridad en Centros de Cómputo. México, Editorial Trillas, 2004.
Hernández Jiménez, Ricardo. Administración de la Función Informática. México, Editorial Trillas, 2004.
Lam, Kevin; LeBlanc, David; Smith, Ben. Assessing Network Security. Microsoft Corp., 2004
Li, David H. Auditoria en Centros de Cómputo. México, Editorial Trillas, 2001.
Rosenweig, James E. Administración en las Organizaciones. México, Editorial Mc Graw Hill, 2002.

Páginas Web:
Administración de un Centro de Cómputo Disponible en: http://administracionclasa.galeon.com/ (19-08-2015).
Administración de un centro de cómputo, Capítulo 4: Métodos y tipos de Control, Disponible en: http://www.mailxmail.com/curso-
administracion-centro-computo/metodos-tipos-control (19-08-2015).
Organización y Administración de centros de cómputo. Disponible en: http://profesores.fi-b.unam.mx/heriolg/portada.pdf (19-08-2015).

AACD-02 25/25